Vuln Remediation Analytics

تحلیل بقا و زمان رفع آسیب‌پذیری — تحلیل بقا (Cox PH / Kaplan–Meier) برای زمان رفع آسیب‌پذیری با سانسور راست و پیش‌بینی SLA.

Interactive Sample Demo

برای مدیر: نتیجه کسب‌وکار

قبل

۵۰۰+ CVE باز؛ میانگین ساده زمان رفع، موارد باز را نادیده می‌گرفت و اولویت غلط می‌داد.

بعد

مدل بقا با سانسور راست؛ C-index ۰.۷۱؛ احتمال رفع ۳۰ و ۹۰ روزه شفاف.

  • C-index ۰.۷۰۸
  • میانه TTR ۲۲ روز
  • P(رفع ۳۰روز) ۴۷٪
  • SLA compliance ۳۹.۶٪

«بالاخره منحنی صادقانه برای آسیب‌پذیری‌های هنوز باز داریم — نه میانگین گمراه‌کننده.»

— VM Lead / CISO office (ناشناس)

مستندات عمومی

چه می‌کند؟

Vuln Remediation Analytics یکی از محصولات پورتفولیوی هوش مصنوعی آریا اِی‌آی است که برای تصمیم‌گیری عملیاتی سازمان‌های ایرانی و بین‌المللی طراحی شده. نسخه عمومی روی Hugging Face یک دموی نمونه است؛ نسخه تولید با یکپارچه‌سازی داده، SSO و audit trail استقرار می‌یابد.

مخاطب غیرفنی می‌تواند KPI قبل/بعد، کاربرد صنعت و مسیر پایلوت را ببیند؛ مخاطب فنی pipeline، متریک قابل بازتولید و لینک Space/Model/Dataset را دنبال می‌کند.

درخواست پایلوت از طریق فرم تماس سایت با ذکر علاقه به Vuln Remediation Analytics ثبت می‌شود تا محدوده داده، قیود و معیار موفقیت مشخص گردد.

چه کسی از آن استفاده می‌کند؟

مدیران عملیات، CISO، برنامه‌ریزان تولید، لجستیک، مالی و تیم‌های مهندسی که باید تصمیم را هم برای هیئت‌مدیره و هم برای اجرای فنی توضیح دهند.

خروجی دمو «نمونه تعاملی» است؛ آپلود زنده فایل سازمانی روی Space عمومی توصیه نمی‌شود.

کاربرد در صنایع

بانک، بیمه و فین‌تک

کاهش ریسک تقلب، فیشینگ و نفوذ در کانال‌های دیجیتال و تسریع triage SOC. گزارش به هیئت‌مدیره درباره سرعت واقعی patch — نه فقط تعداد CVE باز.

نفت، گاز و انرژی

پایش تهدید IT/OT، اولویت‌بندی آسیب‌پذیری و پاسخ حادثه در تأسیسات حیاتی.

مخابرات و مراکز داده

طبقه‌بندی ترافیک، شکار تهدید و کاهش alert fatigue در شبکه بزرگ.

دولت و زیرساخت حیاتی

همبستگی IOC، پوشش MITRE و گزارش‌دهی برای تیم‌های SOC ملی و سازمانی.

بهداشت و درمان

محافظت از داده بیمار، ایمیل و endpoint بدون افشای PII در دمو عمومی.

خرده‌فروشی و تجارت الکترونیک

تشخیص کمپین فیشینگ، بدافزار و سوءاستفاده از وب/اپلیکیشن فروش.

برای مهندس: Pipeline و معماری

Vuln tickets → right-censoring → Kaplan–Meier → Cox PH → SLA tiers → backlog aging KPIs

vulnerability-managementsurvival-analysisslacvegrc

معماری مرجع: Vuln tickets → right-censoring → Kaplan–Meier → Cox PH → SLA tiers → backlog aging KPIs. اجزا روی CPU قابل اجرا هستند تا دمو و استقرار اولیه بدون GPU اجباری باشد.

خروجی‌ها شامل امتیاز/برنامه، توضیح‌پذیری و ردپای تصمیم برای بازبینی انسانی است. آموزش و ارزیابی از corpus مستند پروژه پیروی می‌کند.

برای تولید: Docker، متغیر محیطی، و اتصال به سامانه موجود (ERP، SIEM، WMS، APS) طبق معماری هر repo انجام می‌شود.

پشته فنی

  • Python
  • scikit-learn
  • LightGBM / PyTorch
  • FastAPI
  • Gradio
  • Docker

متریک‌های قابل بازتولید

بنچمارکجزئیاتنتیجه
ConcordanceCox PH0.7084
Median TTRremediated subset22 days
P(30d)KM47.3%
P(90d)KM72.0%

سوالات پرتکرار

Vuln Remediation Analytics چیست و چه مسئله‌ای را حل می‌کند؟

تحلیل بقا (Cox PH / Kaplan–Meier) برای زمان رفع آسیب‌پذیری با سانسور راست و پیش‌بینی SLA.

آیا می‌توان داده واقعی سازمان را در دمو عمومی وارد کرد؟

خیر. دمو عمومی برای نمونه‌های ازپیش‌محاسبه‌شده یا داده ترکیبی است. داده production باید در استقرار on-prem یا VPC با کنترل دسترسی وارد شود.

آیا این محصول جایگزین سامانه فعلی می‌شود؟

ابزار کمکی دفاعی است و جایگزین SIEM، SOAR، آنتی‌ویروس سازمانی یا تحلیل‌گر انسانی نیست. لاگ، فایل یا کد production را در دمو عمومی آپلود نکنید. Space فعلی نمونه تعاملی است.

متریک‌های صفحه از کجا آمده‌اند؟

از README و eval_results هر پروژه روی Hugging Face / repo داخلی؛ اعداد بنچمارک ترکیبی را با داده سازمان خود در پایلوت بازسنجی کنید.

لینک‌های Hugging Face

مدل مرتبط

vuln-remediation-survival-model

درخواست پایلوت

برای استقرار on-prem، یکپارچه‌سازی با سامانه‌های موجود یا fine-tune روی داده سازمان خود تماس بگیرید.